Обмен токенами от имени пользователя ServiceNow с шлюзом Bedrock AgentCore
aws ·
В этой статье блога AWS подробно описывается настройка Amazon Bedrock AgentCore Gateway для обмена токенами от имени пользователя (OBO) с Microsoft Entra ID, что обеспечивает безопасное подключение ИИ-агентов к ServiceNow. Решение гарантирует сохранение идентичности пользователя на протяжении всей цепочки запросов, позволяя вызовам API учитывать ограничения доступа на уровне пользователей и поддерживать журналы аудита. Используя поток OBO, AgentCore Gateway заменяет JWT агента на новый токен, ограниченный коннектором API ServiceNow, сохраняя при этом исходные утверждения пользователя. Архитектура включает регистрацию приложений в Entra ID, настройку входящих интеграций OAuth в ServiceNow и определение исходящей аутентификации внутри шлюза. Эта нативная поддержка устраняет необходимость в пользовательских перехватчиках Lambda, упрощая реализацию безопасных взаимодействий агентов с корпоративными REST-API с сохранением идентичности.
aws